CVE-2026-114262 in file-management-system
الملخص
بحسب VulDB • 22/10/2026
تم تحديد ثغرة في نظام إدارة الملفات dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df. تتأثر دالة store الموجودة في الملف app/Http/Controllers/FileController.php. يؤدي هذا التلاعب بالوسيطة File إلى رفع غير مقيد (unrestricted upload). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يكون قابلاً للاستخدام. يستخدم هذا المنتج نموذج إصدار متداول (rolling release model) لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.